通用计算型,2vCPUs,4GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板,使用镜像可以创建弹性云服务器。 公共镜像,EulerOS 2.5 64bit(40GIB) 系统盘 系统盘用于存储云服务器的操作系统,创建云服务器时自带系统盘,且系统盘自动初始化。
服务预设了按月(default monthly security report)和按周(default weekly security report)统计的两个安全报告模板,可直接使用。
Java Python Go 更多 修改勒索病毒防护策略,目标服务器操作系统类型为Linux,防护策略ID为0253edfd-30e7-439d-8f3f-17c54c997064,防护动作为仅告警。
查询内核模块的统计信息 功能介绍 查询内核模块的服务器数 调用方法 请参见如何调用API。
查询Web框架的统计信息 功能介绍 查询Web框架的服务器数 调用方法 请参见如何调用API。
查询Web站点的统计信息 功能介绍 查询Web站点的服务器数 调用方法 请参见如何调用API。
通用计算型,2vCPUs,4GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板,使用镜像可以创建弹性云服务器。 公共镜像,EulerOS 2.5 64bit(40GIB) 系统盘 系统盘用于存储云服务器的操作系统,创建云服务器时自带系统盘,且系统盘自动初始化。
告警策略 异地登录检测功能实时检测您服务器上的异地登录行为,您配置常用登录地后,对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录企业主机安全控制台。 在控制台左上角,单击图标,选择区域或项目。
在“云服务器”页面,单击服务器防护列表右上角,勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方,输入服务器名称或ID,按回车键,查找待关闭HSS自保护的Windows服务器。
前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。查看相关防护状态的操作请参见查看主机防护状态。 查看网页防篡改防护事件 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入企业主机安全控制台。
Java Python Go 更多 切换ID为71a15ecc-049f-4cca-bd28-5e90aca1817f的服务器防护版本为企业版。
Java Python Go 更多 修改勒索病毒防护策略,目标服务器操作系统类型为Linux,防护策略ID为0253edfd-30e7-439d-8f3f-17c54c997064,防护动作为仅告警。
示例流程 图1 给用户授权服务权限流程 以下步骤,以仅授予用户HSS服务的管理员权限“HSS Administrator”为例,实现用户只能访问、管理HSS服务,无法访问其他云服务的权限管理目标。 创建用户组并授权。
第三方云服务器 请确保服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问)。该端口用于与HSS服务端通信。 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 非华为云内网DNS地址,服务器将无法访问Agent下载地址。
C:\Program Files\HostGuard\run\agent_info.conf 关闭弹性云服务器,使用该弹性云服务器制作镜像,详细操作请参见创建镜像。 使用步骤6制作的镜像批量新建服务器。 服务器新建成功后,等待5~10分钟左右Agent状态会更新为“在线”。
告警策略 如果黑客暴力破解密码成功,且成功登录您的服务器,会立即发送实时告警通知用户。 如果检测到暴力破解攻击并且评估认为账户存在被破解的风险,会立即发送实时告警通知用户。
如果云服务器的操作系统为Debian或Ubuntu,请以管理员用户在命令行终端执行命令apt-get install libpam-cracklib进行安装。 CentOS、Fedora、EulerOS系统默认安装了PAM并默认启动。
查询自启动项信息 功能介绍 查询自启动信息,支持通过传入自启动名称查询启动类型和服务器数 调用方法 请参见如何调用API。
默认取值: False host_id_list 是 Array of strings 参数解释: 需要开启或关闭防护的服务器ID列表。
查询进程统计信息 功能介绍 查询进程列表,通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。